
- 50 pages
- English
- ePUB (mobile friendly)
- Available on iOS & Android
HTML5 Security
About this book
HTML5 ist nicht nur die neueste Version von HTML, sondern umfasst auch CSS und eine Vielzahl von JavaScript-APIs. Damit lassen sich sehr mĂ€chtige Webclients entwickeln, aber auch Cyberkriminelle profitieren von den neuen Möglichkeiten. Egal ob Cross Origin Requests, WebSockets oder WebSQL-Datenbank, ob Session oder Local Storage, alle neuen Funktionen erlauben auch neue Angriffe auf und ĂŒber sie. Wenn Sie diese Angriffe bei der Entwicklung nicht berĂŒcksichtigen, wird frĂŒher oder spĂ€ter ein Angreifer die entstandenen Schwachstellen finden und ausnutzen. Genau darum geht es in diesem shortcut: Welche neuen Angriffe sind möglich und wie können sie verhindert werden? Ăbrigens: Auch wenn Sie in Ihrer Webanwendung kein HTML5 einsetzen, mĂŒssen Sie aufpassen. Und wussten Sie schon, dass die bisher zum Schutz vor Clickjacking eingesetzten Framebuster in HTML5 vom sandbox-Attribut fĂŒr iframes ausgehebelt werden und dann wirkungslos sind?
Frequently asked questions
- Essential is ideal for learners and professionals who enjoy exploring a wide range of subjects. Access the Essential Library with 800,000+ trusted titles and best-sellers across business, personal growth, and the humanities. Includes unlimited reading time and Standard Read Aloud voice.
- Complete: Perfect for advanced learners and researchers needing full, unrestricted access. Unlock 1.4M+ books across hundreds of subjects, including academic and specialized titles. The Complete Plan also includes advanced features like Premium Read Aloud and Research Assistant.
Please note we cannot support devices running on iOS 13 and Android 7 or earlier. Learn more about using the app.
Information
Table of contents
- Cover
- Impressum
- Vorwort
- 1 XSS, JavaScript und Co.
- 2 Kommunikation in HTML5
- 3 Lokale Speichermöglichkeiten
- 4 Clickjacking
- Anhang
- Der Autor